Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 1.8. Уязвимость связана с чтением за границами памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать октаз в обслуживании.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7. Уязвимость связана с освобождением ранее не выделенной памяти при обработке строки ASN1 UTF-8. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании.
Низкий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, Альт 8 СП. Уязвимость связана с освобождением ранее не выделенной памяти в результате использования метода преобразования IDN-доменов Punycode. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: Альт 8 СП, АЛЬТ СП 10. Уязвимость связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки.
Средний уровень. Затронуто российское ПО: Альт 8 СП, АЛЬТ СП 10. Уязвимость связана с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, игнорировать любые проблемы с сертификатами.
Средний уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7, 1.8, Альт 8 СП. Уязвимость связана с ошибками освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Низкий уровень. Затронуто российское ПО: Альт 8 СП, АЛЬТ СП 10. Уязвимость связана с ошибками логике удаления протоколов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации.
Низкий уровень. Затронуто российское ПО: Astra Linux Special Edition версии 1.7, 4.7. Уязвимость связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
